|
各大廠牌軟硬體高風險弱點摘要
|
| 廠牌 |
軟硬體型號 |
弱點數量 |
說明 |
CVE ID |
| adobe |
bridge |
1 |
Adobe Bridge 版本 11.0.2（及更早版本）由於堆堆的緩衝區溢出弱點的影響。
未經身份驗證的攻擊者可以利用此弱點在當前用戶的上下文中實現任意程式碼執行。 利用此問題需要用戶相互作用，因為受害者必須打開惡意檔案。 |
CVE-2021-28624
|
| adobe |
bridge |
1 |
Adobe Bridge 11.0.2 版（及更早版本）在解析特製檔案時受到越界寫入弱點的影響。
未經身份驗證的攻擊者可以利用此弱點在當前用戶的上下文中實現任意程式碼執行。 利用此問題需要用戶相互作用，因為受害者必須打開惡意檔案。 |
CVE-2021-35989
|
| adobe |
bridge |
1 |
Adobe Bridge 11.0.2 版（及更早版本）在解析特製文件時受到越界寫入弱點的影響。
未經身份驗證的攻擊者可以利用此弱點在當前用戶的上下文中實現任意程式碼執行。 利用此問題需要用戶相互作用，因為受害者必須打開惡意檔案。 |
CVE-2021-35990
|
| adobe |
illustrator |
1 |
Adobe Illustrator 版本 25.2.3（及更早版本）在解析特製文件時受到記憶體損壞弱點的影響。
未經身份驗證的攻擊者可以利用此弱點在當前用戶的上下文中實現任意程式碼執行。 利用此問題需要用戶相互作用，因為受害者必須打開惡意檔案。 |
CVE-2021-36009
|
| adobe |
illustrator |
1 |
Adobe Illustrator 版本 25.2.3（及更早版本）在與 JavaScript
腳本的開發和調試工具連接時受到潛在命令注入弱點的影響。 未經身份驗證的攻擊者可以利用此弱點在當前用戶的上下文中實現任意程式碼執行。
利用此問題需要用戶相互作用，因為受害者必須打開惡意檔案。 |
CVE-2021-36011
|
| adobe |
media_encoder |
1 |
Adobe Media Encoder 15.2 版（及更早版本）在解析特製文件時受到記憶體損壞弱點的影響。
未經身份驗證的攻擊者可以利用此弱點在當前用戶的上下文中實現任意程式碼執行。 利用此問題需要用戶交相互作用，因為受害者必須打開惡意檔案。 |
CVE-2021-36015
|
| bludit |
bludit |
1 |
Bludit v3.8.1
中的無限製檔案上傳允許遠端攻擊者通過組件“bl-kereln/ajax/upload-logo.php”上傳惡意檔案來執行任意程式碼。 |
CVE-2020-18879
|
| edit_comments_project |
edit_comments |
1 |
0.3 版的 Edit Comments WordPress 外掛程式在將 jal_edit_comments
GET 參數用於 SQL 語句之前不會對其進行清理、驗證或轉義，從而導致 SQL 注入問題T parameter before using it in a SQL statement, leading to a SQL injection issue |
CVE-2021-24551
|
| safecurl_project |
safecurl |
1 |
0.9.2 之前的 SafeCurl 存在 DNS 重新綁定弱點。 |
CVE-2020-36474
|